概述
为获批的 ChatGPT 和 Codex 用户以及 API 项目启用 Daybreak。
开始之前
当 OpenAI 为 ChatGPT 工作空间或 API 组织启用 Daybreak 访问控制时，Daybreak 设置默认处于关闭状态。工作空间所有者必须为获批的群组配置访问权限，API 组织所有者则必须为获批的项目配置访问权限。这也适用于已选择迁移到这些访问控制的现有 Daybreak 工作空间。
Daybreak 仅供高度可信的内部用户访问，且仅限用于经授权的内部安全工作。请勿为外部用户、面向客户的产品、面向公众的自动化流程或第三方工作流启用这些功能。
Daybreak Blue 的使用许可不包含 Daybreak Red。
根据团队使用的访问方式进行配置：
通过 ChatGPT 登录使用 ChatGPT 和 Codex：通过获批的 ChatGPT 工作空间管理访问权限。
通过 API 密钥身份验证使用 API 和 Codex：通过获批的 API 项目管理访问权限。
如果团队同时使用这两种方式，请完成两项设置。
设置 ChatGPT 和 Codex 访问权限
目前，Business 套餐尚不支持对通过 ChatGPT 登录使用的 ChatGPT 或 Codex 进行 Daybreak 访问控制。在获批的 Business 工作空间中，目前所有成员默认都拥有访问权限。Business 套餐即将支持 Daybreak 访问控制。
对于 Enterprise 套餐，您可以向获批的用户或群组分配自定义角色，以授予 Daybreak 访问权限。角色必须由工作空间所有者创建和分配；请参阅在 ChatGPT 中通过基于角色的访问控制管理功能访问权限。随后，工作空间所有者或管理员可以通过支持此功能的“模型”控制页面，配置现有角色的模型访问权限。
要将 Daybreak 访问权限限制为仅供选定用户使用，请在工作空间默认设置中将其保持关闭，仅为分配给这些用户的角色启用。
在获批的工作空间中，打开管理控制台 > 模型。
打开工作空间默认设置。如果您希望为工作空间中的所有用户启用网络安全功能，请跳过此步骤。否则，请在网络安全下确认 Daybreak Red 和 Blue 均已关闭；若已启用，请将其关闭。
选择保存更改。
打开角色。为目标角色选择编辑覆盖设置，或选择添加角色覆盖设置来创建覆盖设置。
在网络安全下，将 Daybreak Blue 设为开启。仅当工作空间已获准使用 Daybreak Red，且所选角色下的用户已获得使用授权时，才可启用该功能。
选择保存。更改生效最长可能需要约 10 分钟。
重新打开“工作空间默认设置”和该角色。检查已保存的设置以及被分配了该角色的用户或群组。
要检查用户的 Daybreak 状态，请在管理控制台 > 模型 > 测试中，按姓名或电子邮件地址搜索获批的成员，并查看其已保存的模型权限。分别检查一名应有访问权限的成员和一名不应有访问权限的成员。检查所有直接分配和通过群组分配的角色：即使某个角色的设置为关闭，其他角色仍可能授予访问权限。然后，与获批用户一起测试预期的访问方式。仅凭已保存的权限，无法确认模型请求是否会成功。如果实际访问情况与已保存的设置不符，还需检查是否存在单独授予的访问权限。
设置 API 项目访问权限
您必须是 API 组织所有者，才能配置 Daybreak 访问权限。仅拥有项目所有者身份，并不具备更改这些设置的权限。
在 API 平台中打开获批的组织。
创建或选择一个非默认项目，用于团队获批的内部网络安全工作。默认项目无法启用 Daybreak。
打开项目设置 > 常规 > Daybreak 模型访问权限。
开启该项目获批的各个 Daybreak 访问级别。仅当您的组织获准使用 Daybreak Red 时，该功能才可用。
选择保存。更改生效最长可能需要约 15 分钟。
将获批的用户添加到项目中。
使用已启用 Daybreak 的项目中的 API 密钥，发起 API 请求或进行 Codex API 密钥身份验证。如果您已迁移到其他组织或项目，请在目标项目中创建或选择一个密钥，并更新使用该密钥的应用程序或工作流。
示例：在“项目设置 > 常规 > Daybreak 模型访问权限”中，Daybreak Blue 处于关闭状态。
对每个需要访问权限的项目重复上述步骤。在一个项目中启用 Daybreak，不会同时在其他项目中启用它，也不会配置 ChatGPT/Codex 工作空间的访问权限。
如果您从专用 Cyber 组织迁移而来，该专用 Cyber 组织中的 API 密钥不会转移到新组织。请在获批的目标项目中创建密钥，并更新使用这些密钥的应用程序或工作流。
设置完成后检查访问权限
等待已保存的更改生效，然后刷新客户端。按照 Enterprise Daybreak 入门指南中的访问检查步骤，让获批用户使用获批模型，测试目标工作空间或 API 项目的访问情况。
如果找不到 Daybreak 控制选项，或访问情况不符合预期：
检查所选的组织、工作空间或项目是否与权限开通或迁移确认信息中指定的一致。
检查管理员的角色。对于 ChatGPT，请打开工作空间设置 > 成员。工作空间所有者负责管理默认设置和自定义角色分配。对于 API，请在 API 平台设置 > 人员 > 成员 > 角色中选择正确的组织，并确认角色为“所有者”。
对于 ChatGPT 和 Codex 登录，请检查用户所属的群组、角色分配以及已保存的模型设置。
对于 API 密钥身份验证，请检查密钥是否属于已启用 Daybreak 的项目。
如果问题仍然存在，请联系 OpenAI 支持团队，并提供组织或工作空间 ID、项目 ID（如适用）、受影响的产品、Daybreak 访问级别、已保存的设置以及任何错误消息。请勿提供 API 密钥。
Daybreak 不会移除所有安全防护措施。模型拒绝响应并不一定意味着缺少访问权限。